Крупнейший криптоброкер Израиля расследует утечку данных

Израильская компания Bits of Gold проводит расследование утечки данных клиентов. Утечка данных затронула порядка 200 тыс. человек.

Компания Bits of Gold, известный игрок на рынке криптовалютных операций, заявила, что средства клиентов, пароли, копии паспортов и данные платежных карт не были затронуты в ходе инцидента. Информация, которая могла быть скомпрометирована, включает имена, ID, адреса электронной почты, телефоны, IP-адреса, банковские реквизиты и номера криптокошельков. В Bits of Gold связывают взлом с эксплуатацией уязвимости в программном обеспечении от одного из поставщиков. 

В уведомлении от 16 августа компания сообщила, что заблокировала несанкционированный доступ, отключила затронутую систему и проинформировала соответствующие органы. По данным газеты Calcalist, жертвами взлома ПО могли стать сотни компаний, а Bits of Gold при этом не была прямой целью атаки. Поставщик программного обеспечения не был назван в поступивших сообщениях.

В результате инцидента могли пострадать около 200 тыс. клиентов Bits of Gold, но сама компания публично не подтверждает эту оценку. Общее количество пользователей составляет более 300 тыс. Calcalist называет Bits of Gold крупнейшей среди девяти компаний, получивших лицензии на торговлю криптовалютами от израильского Управления по рынку капитала, страхованию и сбережениям. В этом году портфель Bits of Gold расширился за счет одобрения властями стейблкоина BILS, привязанного к шекелю.

По словам специалистов, основные риски, связанные с инцидентом у Bits of Gold, включают возможные фишинговые атаки на клиентов, а не прямые попытки кражи средств из криптокошельков. 

Утекшая информация позволяет злоумышленникам создавать довольно убедительные сообщения в рамках фишинговых рассылок, имитирующих обращения со стороны Bits of Gold, банка или другой финансовой компании. Bits of Gold уже предупреждала клиентов о попытках фишинга и подделки данных.

Компания просит клиентов не предоставлять пароли, коды подтверждения или закрытые ключи, а также не переводить деньги или цифровые активы в ответ на неподтвержденные обращения.

Это предупреждение последовало за еще одним случаем утечки информации в криптовалютном сегменте: производитель криптовалютных кошельков Trezor признался, что инцидент на стороне его логистического партнера ShipMonk привел к раскрытию персональных данных 13 689 клиентов Trezor, что также вызвало вполне обоснованные опасения по поводу волны целевых фишинговых атак.

Сервисы Bits of Gold остаются в работоспособности, и компания уведомила клиентов, что в настоящее время никаких действий с учетными записями не требуется.

Источник: Crypto News